Analityczne wykorzystywanie plików cookies
CVE-2026-9134: Wrażliwość Stored XSS w wtyczce FooGallery dla WordPress
Wtyczka FooGallery do WordPress ma lukę Stored XSS w parametrze 'custom_attribute_key'. Zalecana aktualizacja i monitorowanie bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka FooGallery dla WordPress do wersji 3.1.31 jest podatna na atak Stored Cross-Site Scripting poprzez parametr shortcode 'custom_attribute_key'. Luka wynika z niepełnej listy blokowanych zdarzeń JavaScript oraz braku odpowiedniego escapowania atrybutów HTML.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które będą wykonywane przy każdym dostępie użytkownika do zaatakowanej strony. Może to prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań naruszających bezpieczeństwo witryny.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki FooGallery do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej poprawki należy ograniczyć uprawnienia użytkowników, przejrzeć logi pod kątem podejrzanej aktywności oraz monitorować witrynę pod kątem nietypowych zachowań. Warto także rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.